Obecność linku do serwisu hazardowego w kodzie strony gabinetu fizjoterapii może wskazywać na błąd redakcyjny, pozostałość po zmianach albo nieautoryzowaną ingerencję. Sam widok odsyłacza nie wyjaśnia jednak, kiedy i w jaki sposób się pojawił. Żeby znaleźć źródło, warto sprawdzić stronę w kilku warstwach: od przeglądarki, przez system zarządzania treścią, po pliki i bazę danych.
Najpierw ustal, gdzie link jest widoczny
Otwórz stronę w prywatnym oknie przeglądarki i sprawdź, czy podejrzany element widać bez logowania. Następnie wyświetl źródło strony oraz skorzystaj z narzędzi deweloperskich, w szczególności z panelu Elements. Źródło pokazuje HTML wysłany przez serwer, natomiast panel Elements prezentuje dokument po ewentualnych zmianach wprowadzonych przez JavaScript. Jeśli link występuje tylko w drugim miejscu, jego dodanie może następować po załadowaniu strony przez skrypt albo zewnętrzny zasób.
Warto sprawdzić także kilka podstron, wersję mobilną i różne przeglądarki. Niektóre infekcje wyświetlają treść tylko wybranym osobom, robotom wyszukiwarek albo użytkownikom, którzy trafili na stronę z określonego źródła. Brak linku na ekranie nie przesądza więc, że nie ma go w kodzie. Zapisz adresy badanych podstron, datę i godzinę oraz zrób zrzuty ekranu.
Prześledź kod i treści w systemie CMS
Jeśli odsyłacz został zauważony w kodzie strony, wyszukaj jego tekst i adres w plikach serwisu oraz treściach przechowywanych w CMS-ie. Przy dostępie do kopii plików można użyć wyszukiwania tekstowego, obejmując szablony, motyw, katalog wtyczek i pliki JavaScript. W panelu administracyjnym sprawdź wpisy, strony, menu, widgety, stopkę, pola własne oraz wersje robocze. Czasem link tkwi w bloku HTML, którego nie widać w głównym edytorze treści.
Jeśli w kodzie znajduje się kasyno blik, ustal, czy odsyłacz jest zapisany bezpośrednio w treści, czy pojawia się dopiero po wykonaniu skryptu. To rozróżnienie pomaga zawęzić poszukiwania: wpis w bazie danych wskazuje zwykle na treść lub konfigurację CMS, a skrypt w pliku może prowadzić do motywu, wtyczki albo zewnętrznego źródła.
Przed zmianami zachowaj kopię plików i bazy danych. Zapisz też daty modyfikacji podejrzanych elementów, ale nie traktuj ich jako ostatecznego dowodu — po aktualizacji lub przywróceniu kopii czas pliku może być mylący. Porównanie z czystą kopią motywu albo wcześniejszym backupem często ujawnia dopisany kod.
Sprawdź dostęp, wtyczki i logi
W panelu CMS przejrzyj konta administratorów, ostatnie logowania i nieznane integracje. Usuń dostęp osób, które nie powinny już zarządzać witryną, a hasła zmieniaj z bezpiecznego urządzenia. Zaktualizuj CMS, motyw i wtyczki do obsługiwanych wersji; nieznane lub nieużywane rozszerzenia wyłącz po wykonaniu kopii. Zwróć uwagę na pliki o nietypowych nazwach, niedawno zmodyfikowane skrypty i kod, który jest trudny do odczytania lub pobiera zawartość z obcej domeny.
Logi serwera i panelu administracyjnego mogą pomóc ustalić, kiedy nastąpiła zmiana i z jakiego konta lub adresu IP wykonano działanie. Nie zawsze będą kompletne, dlatego zestawiaj je z historią aktualizacji i kopii zapasowych. Jeśli nie masz doświadczenia w analizie plików lub bazy danych, zleć ją specjaliście, zamiast usuwać losowo fragmenty kodu — pochopna edycja może uszkodzić stronę albo ukryć ślady.
Usuń przyczynę, nie tylko widoczny odsyłacz
Po ustaleniu źródła usuń nieautoryzowaną treść lub komponent i sprawdź, czy link nie wraca po odświeżeniu pamięci podręcznej, aktualizacji albo ponownym logowaniu. W razie podejrzenia włamania przywrócenie czystej kopii powinno iść w parze z zamknięciem drogi, którą uzyskano dostęp. Sama podmiana tekstu nie wystarczy, jeśli w serwisie pozostał skrypt, konto intruza lub podatna wtyczka.
Na koniec sprawdź ponownie kod źródłowy i widok strony, a także poproś operatora hostingu o ocenę ewentualnego incydentu. Gdy link był indeksowany, monitoruj wyniki wyszukiwania i skorzystaj z narzędzi dla właścicieli witryn, by wykryć inne nieoczekiwane adresy. Dokumentacja wykonanych działań ułatwi późniejszą kontrolę i pomoże ograniczyć ryzyko ponownego pojawienia się obcej treści.